Mac

こんにちは。 デバイスベースの条件付きアクセスは、Azure AD の最も人気の高い機能の 1 つで、急速に普及しています。本日から、多くのお客様が熱望されていた、次のようなデバイスベースとアプリベースの条件付きアクセス機能が一般提供されることになりました。 macOS デバイスベースの条件付きアクセスのサポート iOS および Android 用のアプリ内コントロールによる、管理対象アプリへのアクセスを制限するアプリケーションベースの条件付きアクセス Azure portal の Azure AD に [デバイス] ブレードを追加 デバイスベースの条件付きアクセスでプラットフォームとして macOS を指定可能 条件付きアクセスに macOS のサポートが新たに追加されたことにより、Office 365 やその他の Azure AD 接続アプリへの安全なアクセスを包括的に確保できるようになりました。macOS の条件付きアクセスを使用すると、次のことが可能になります。 Intune を使用して macOS デバイスを登録および管理する Intune で定義した自社のコンプライアンス ポリシーに macOS デバイスを準拠させる Azure AD 内のアプリケーションへのアクセスを、準拠した macOS

こんにちは。 この数年の間に発生しているクラウド サービスに対する大量の侵害を見ると、お客様のデータを保護する方法についてさまざまなテーマが見つかります。そこで本日のブログでは、Azure AD でお客様のデータを保護する方法の詳細を見ていきます。 データセンターとサービスのセキュリティ 最初に Microsoft のデータセンターから見ていきます。第 1 に、Microsoft のすべてのデータセンターで働く人間は、身元確認に合格しなければなりません。データセンターへのすべての経路は厳重に規制されており、すべての出入りが監視されます。これらのデータセンターの中でも、お客様のデータを預かる重要な Azure AD サービスは特別なロッカー ラックに収められています。そこへの物理的なアクセスは厳重に制限され、1 日 24 時間、カメラで監視されています。さらに、これらのサービスのいずれかが終了した場合は、すべてのディスクを論理的に消去した上で物理的に破壊して、データの漏洩を防ぎます。 次に、私たちは Azure AD サービスにアクセスできる人員の数を制限しています。アクセス権を持っている人間であっても、サインインして日々の業務を行うときはそのアクセス特権なしで実行します。サービスへのアクセスに特権が必要な場合には、スマートカードを使用した多要素認証に合格して ID の確認を行った上で、リクエストを提出する必要があります。リクエストが承認されると、ユーザー特権が “ジャストインタイム” で与えられます。この特権は一定時間が経過すると自動的に削除され、それ以上の時間が必要な場合は、誰であっても再度リクエストと承認のプロセスを経る必要があります。 この特権が付与された後、すべてのアクセスは管理された管理者用ワークステーションで (公開されている特権アクセス用ワークステーションに関するガイドに基づいて) 実行されます。これはポリシーによって要求されており、それを守っているか厳密に監視されます。このワークステーションは変更できないイメージ ファイルを使用しており、マシンのすべてのソフトウェアは完全に管理されています。リスクにさらされる面を最小化するために、許可されるアクティビティは限定されており、ユーザーは管理者用ワークステーションに対する管理者権限がないため、意図せずその設計を迂回してしまうこともありません。ワークステーションの保護をさらに強化するために、すべてのアクセスはスマートカードを使用して行う必要があり、ワークステーションごとに一定のユーザーのみがアクセスできるように限定されています。 最後に、少数の “緊急脱出” アカウント (5 つ未満) を用意しています。これらのアカウントは緊急用に予約されており、複数ステップの “緊急脱出” 手順によって守られています。このアカウントの使用は必ず監視され、使用するとアラートが発生します。 脅威検出 以下に示す自動チェックを定期的に実施しています。想定どおりに動作しているかどうかを数分ごとに確認しており、お客様に要請された新しい機能を追加するときにも確認します。 侵害検出: 侵害の兆候となるパターンを確認します。この検出のセットは、定期的に追加されています。また、これらのパターンを発生する自動テストを使用して、侵害検出ロジックが正しく機能しているかどうかも確認しています。 侵入テスト: これらのテストは常時実行されています。サービスを侵害するあらゆる方法を試みて、それらがすべて失敗するかどうかを確認します。成功した場合は、問題があることが示されたということなので、ただちに対処します。

編集者前書き 2017/4/25: Office 365 の職場アカウントでの Microsoft To-Do の使用に関する問題のトラブルシューティングについては、こちらのサポート記事をご覧ください。また、テナントに対する Microsoft To-Do の有効化のトラブルシューティングについては、こちらのサポート記事をご覧ください。 今回は、Microsoft To-Do の統括マネージャー Ori Artman の記事をご紹介します。 今回は、あなたの 1 日の計画と管理を楽にする、インテリジェントな新タスク管理アプリをご紹介します。プレビュー版の提供が開始された、新しいアプリ Microsoft To-Do を少し見ていきましょう。 Wunderlist アプリの機能を基にした Microsoft To-Do は、より直感的かつカスタマイズ可能な方法で、スマートに物事を整理し、日常をさらに充実させます。Office 365 統合とインテリジェントなアルゴリズムの機能を利用して、タスク管理を簡素化し、さらに多くを達成するための旅が今始まりました。 すべての To-Do が 1 か所に Microsoft To-Do は、仕事や日常生活のプロジェクト、また食料品に至るまで、あらゆる物事のリスト作成に役立ちます。リマインダー、期日、メモを追加して、期限を管理したり、カラフルなテーマを使って各リストをパーソナライズしたりできるほか、こうしたリストには、iPhone、Android フォン、Windows 10 デバイス、Web の Microsoft To-Do アプリを使って、どこからでもアクセスできます。

共同作業や自分の仕事を行うために、毎月 1 千万を超えるユーザーが Outlook でグループを利用しており、グループがお客様にとって有用な機能であることが実証されています。Microsoft にとって、これは非常にありがたいことです。Outlook のグループでは、従来の配布リストに対して大幅な改良が行われたほか、グループ会話、予定表、ファイル、ノートブックに使用できる共有スペース、便利なセルフサービス メンバーシップなどの強化も行われています。 さらに、本日、Mac、iOS、Android 向け Outlook にグループをロールアウトすることが発表されました。グループは、Outlook for Windows および Outlook on the web で既に利用可能なので、今回の更新で、使用するプラットフォームに関係なくグループの会話やコンテンツにアクセスできるようになりました。 今回の更新に伴い、次のことが可能になります。 グループ リストの表示。 グループ会話の閲覧と返信。 個人用予定表へのグループ イベントの追加。 グループに送信された未読メッセージの表示。 グループ カード内でのグループ詳細の表示 (iOS および Android 向け Outlook のみ)。 お客様のご意見を参考に、これからもグループの改善に取り組み、新しい機能を開発してまいりますので、今後の発表にご期待ください。 Outlook グループの最近リリースされた更新 グループをサポートする Outlook アプリが増えただけでなく、他のプラットフォームの Outlook グループについてもいくつかの新機能がリリースされました。 ゲスト アクセスの付与

今回は、Office チーム担当コーポレート バイス プレジデント Kirk Koenigsbauer の記事をご紹介します。 本日ニューヨークで開催されたイベントで、Microsoft Teams を発表しました。これは Office 365 の中に作られる新しいチャットベースのワークスペースです。Microsoft Teams は今までにない新しいエクスペリエンスであり、人、会話、コンテンツ、そしてチームに必要なツールを 1 か所に集めます。共同作業が簡単にできるようになり、より多くの成果を達成できるようになります。使い慣れた Office アプリケーションと違和感なく統合され、Office 365 のグローバルな高セキュリティのクラウドで開発されました。本日より、181 か国で Microsoft Teams のプレビュー版の提供が開始されます。18 か国語に対応し、Office 365 Enterprise プランまたは Business プランを購入済みの商用利用のお客様が対象です。一般提供は 2017 年第 1 四半期になる予定です。 Microsoft は、人々や組織がより多くのことを達成できるよう支援することを使命とし、クラウドとモバイルの世界の生産性を変革することにエネルギーを注いでいます。Microsoft Teams を開発した理由は、人々とチームが仕事をこなす方法を大きく変え、多大な可能性をもたらすことができると考えたからです。今、コミュニケーションと情報の流れを維持、促進するために、チームはより俊敏になり、組織の構造はよりフラットになりつつあります。Microsoft は、Microsoft Teams を通じて、よりオープンなデジタル環境を実現することを目指しており、チーム メンバー全員が常に最新情報を把握できるように、チーム全体で作業を視覚化、統合、アクセスできるようにします。 Microsoft Teams

今回は、OneDrive および SharePoint チーム担当副社長 Jeff Teper の記事をご紹介します。 このたび、サンフランシスコで開催されたイベント “SharePoint の未来” では、今年度始めに、新しいクラウド ファースト、モバイル ファーストのビジョンと SharePoint のロードマップに加えて、従業員、チーム、企業のお客様が場所やデバイスを問わずにコンテンツのインテリジェントな検出、共有、共同作業を行えるようにする最新の機能が発表されました。また、SharePoint Server 2016 の一般提供開始も発表されました。SharePoint Server 2016 の新しいハイブリッド機能により、オンプレミス環境のお客様が、Office 365 で提供されているイノベーションを活用できるようになります。 SharePoint は 10 年以上にわたり、Booz Allen Hamilton、Coles、Marks & Spencer をはじめとする Microsoft のお客様から、チーム作業の効率化、ビジネス プロセスの自動化、ビジネス アプリケーションの開発、全社イントラネットの構築に利用されてきました。Office 365 の主要製品である SharePoint は、日常的に使用される他のアプリケーションとシームレスに連携するコンテンツ管理およびコラボレーション機能を提供し、ドキュメントの作成や共同編集、チームでのミーティングや共同作業、ブレーンストーミング、分析、意思決定を支援しています。また、セキュリティ、プライバシー、コンプライアンスのためのガバナンス管理のほか、Office 365 グループ、Office Graph などの、Office 365